Electrum 24 октября выпустила версию 4.8.3 и раскрыла уязвимость высокой опасности, которую уже использовали вредоносные серверы. Сервер мог проглотить только что отправленную биткоин-транзакцию и показать в истории конфликтующую версию с адресом злоумышленника. Если пользователь вручную повышал ей комиссию через Replace-by-Fee и снова подписывал перевод, кошелёк превращал подделку в действительную транзакцию. Разработчики получили два сообщения об атаке; один пользователь потерял средства, но сумму они не раскрыли.

Electrum — лёгкий кошелёк: приватные ключи не покидают устройство, а подтверждённые транзакции клиент проверяет через упрощённую проверку платежей. Но один из подключённых серверов становится основным — через него кошелёк получает историю адресов и отправляет транзакции в сеть. Для неподтверждённых операций Electrum доверяла этому серверу, и именно эту границу использовала атака.

Поддельная транзакция содержала недействительные подписи, однако прежние версии клиента не проверяли их перед показом в истории. В одном из отчётов сервер создал перевод с нулевой комиссией и адресом, у которого последние четыре символа совпадали с настоящим получателем: расчёт был на то, что владелец увидит зависший платёж и сам нажмёт повышение комиссии. Поэтому атака не давала серверу автоматического доступа к монетам — ей требовалось заставить пользователя подписать уже изменённый перевод.

В 4.8.3 Electrum начала проверять подписи принадлежащих кошельку входов перед добавлением неподтверждённой транзакции в локальную историю. Уязвимы версии ниже 4.8.3; подключение к собственному доверенному серверу исключало этот сценарий. Разработчики советуют обновиться, а до обновления — каждый раз сверять адреса получателей и суммы перед подписью, включая операции повышения комиссии. Полной проверкой всех неподтверждённых транзакций лёгкий клиент после патча не занимается, но описанный путь подмены исходящих средств закрыт.